Чтобы защитить пользователей, соцсеть отключила метод API, которым использовался программист.
Программист из Архангельска Даниил Суворов создал бота, с помощью которого пользователи «ВКонтакте» могут узнать, кто из их друзей авторизуется на Pornhub через соцсеть. Об этом пишет TJ.
При авторизации на порносайте через «ВКонтакте» на аккаунт пользователя автоматически устанавливается программа Pornhub, через которое передаётся общая информация о профиле: фамилия и имя, город проживания, место работы и ссылки на другие соцсети, если они указаны. Программисту удалось извлечь эту информацию через API «ВКонтакте».
Бот показывает количество друзей, авторизовавшихся на Pornhub, и присылает ссылки на их профили. Если пользователь скрыл список друзей, бот не работает: чтобы им воспользоваться, пользователю нужно либо временно открыть его, либо добавить в друзья специальный аккаунт, через который бот запрашивает список.
«ВКонтакте» заблокировала профиль, с помощью которого бот запрашивал список друзей. Однако Суворов смог восстановить работу бота — на момент написания заметки он работает, но из-за наплыва запросов образовалась очередь.
Pornhub добавил авторизацию через «ВКонтакте» в 2017 году. Так порносайт проверяет, что российские пользователи достигли совершеннолетнего возраста. Создатель бота рекомендует при входе на Pornhub использовать VPN, тогда пользователи не попадут в базу бота.
Представители «ВКонтакте» сообщили, что соцсеть перестала давать боту возможность отправлять списки друзей. Суворов подтвердил, что бот не присылает списки друзей. «ВКонтакте» обещала вернуться с более развёрнутым комментарием.
пресс-служба «ВКонтакте»
«Уже сейчас мы внесли изменения. Теперь нельзя узнать, какие приложения установили друзья во «ВКонтакте», а также если они использовали виджеты для авторизации на других сайтах через VK.»
Для защиты информации пользователей «ВКонтакте» откажется от метода API users.isAppUser, который использовал Суворов.
Подписывайтесь на канал и ставьте лайк, если вам нравится такие статьи!